Security Center

Per Snom, la sicurezza è parte integrante della concezione, dello sviluppo e della manutenzione dei nostri prodotti e servizi. Ci impegniamo a consentire ai nostri clienti l'esercizio di ambienti di comunicazione sicuri attraverso uno sviluppo di prodotti sicuro, aggiornamenti di sicurezza tempestivi, una gestione trasparente delle vulnerabilità e pratiche di divulgazione responsabili.

Il Security Center di Snom fornisce informazioni sulla segnalazione di vulnerabilità, sugli aggiornamenti di sicurezza per i prodotti, sugli Avvisi di sicurezza e sui cicli di vita del supporto dei prodotti.

Sia Lei un cliente, un partner, un amministratore o un ricercatore di sicurezza, questa pagina funge da punto di contatto centrale per le informazioni relative alla sicurezza dei prodotti e servizi di Snom.

Sottopagine:

Segnalare una vulnerabilità

Se ritiene di aver scoperto una vulnerabilità che riguarda un prodotto, un servizio, un'applicazione o un sito web Snom, La preghiamo di segnalarla in modo responsabile al nostro Product Security Incident Response Team (PSIRT).

Apprezziamo le segnalazioni provenienti da ricercatori di sicurezza, clienti, partner e dal pubblico e ci impegniamo a gestire le segnalazioni di vulnerabilità in modo trasparente e responsabile.

Contatti il nostro PSIRT

mail_outline security@snom.com

Cosa dovrebbe indicare

La preghiamo di indicare quanto segue:

• Nome del prodotto e versione firmware
• Descrizione dettagliata del problema
• Passaggi per la riproduzione della vulnerabilità
• Possibili impatti sulla sicurezza
• Screenshot, registrazioni di pacchetti, file di log o codice proof-of-concept (se applicabile)
• Dati di contatto per ulteriori domande

Le segnalazioni possono essere inviate anche in forma anonima.

Product Security Incident Response Team (PSIRT)

Lo Snom Product Security Incident Response Team (PSIRT) è responsabile del coordinamento dell'indagine, della valutazione, della correzione e della divulgazione delle vulnerabilità che riguardano i prodotti Snom.

Il team collabora strettamente con gli sviluppatori, il product management, l'assicurazione qualità, i partner, i fornitori e i ricercatori di sicurezza per garantire che le vulnerabilità segnalate siano valutate e corrette in modo appropriato.

Security Advisories

Snom pubblica Avvisi di sicurezza per informare i clienti sulle vulnerabilità confermate, sugli aggiornamenti di sicurezza disponibili, sulle misure di mitigazione e sui prodotti interessati.
 

I nostri avvisi contengono:

• Descrizioni delle vulnerabilità
• Valutazioni della gravità
• Prodotti e versioni firmware interessati
• Correzioni e misure di mitigazione disponibili
• Informazioni sugli aggiornamenti di sicurezza
• Cronologia della divulgazione

Product Security Lifecycle

Per i prodotti supportati vengono forniti aggiornamenti di sicurezza durante il loro periodo di supporto di sicurezza stabilito.

Le informazioni sul ciclo di vita aiutano i clienti a comprendere quanto segue:

• Disponibilità del supporto di sicurezza
• Date di Fine del supporto di sicurezza (EoSS)
• Informazioni sullo stato del prodotto
• Raccomandazioni di migrazione per i prodotti non supportati

Raccomandiamo ai nostri clienti di controllare regolarmente le informazioni sul ciclo di vita e di utilizzare versioni firmware supportate.

Security Updates

Per proteggere gli utenti dalle vulnerabilità note e dalle nuove minacce, Snom pubblica regolarmente aggiornamenti di sicurezza per firmware e software.

I clienti dovrebbero installare gli aggiornamenti di sicurezza disponibili il prima possibile e assicurarsi che i prodotti siano gestiti con le versioni software attualmente supportate.